Python3中的数据包嗅探器

Question

浏览网页时，有很多关于数据包嗅探器的信息。然而，所有的代码或库似乎只适用于Python2。我正在尝试用Python3制作一个简单的数据包嗅探器进行测试。

我从http://www.binarytides.com/python-packet-sniffer-code-linux/获取了代码，并尝试将其转换为Python3。但是，Python2和Python3处理struct.unpack函数的方式存在问题。

这里是他们的代码片段（稍作修改后适用于Python3），它获取以太网头并打印出MAC地址。

def eth_addr (a) :
  a = str(a) # added because TypeError occurs with ord() without it
  b = "%.2x:%.2x:%.2x:%.2x:%.2x:%.2x" % (ord(a[0]) , ord(a[1]) , ord(a[2]), ord(a[3]), ord(a[4]) , ord(a[5]))
  return b
 
#create a AF_PACKET type raw socket (thats basically packet level)
#define ETH_P_ALL    0x0003          /* Every packet (be careful!!!) */
try:
    s = socket.socket( socket.AF_PACKET , socket.SOCK_RAW , socket.ntohs(0x0003))
except socket.error as msg:
    msg = list(msg)
    print('Socket could not be created. Error Code : ' + str(msg[0]) + ' Message ' + msg[1])
    sys.exit()
 
# receive a packet
while True:
    packet = s.recvfrom(65565)
     
    #packet string from tuple
    packet = packet[0]
     
    #parse ethernet header
    eth_length = 14
     
    eth_header = packet[:eth_length]
    eth = unpack('!6s6sH' , eth_header)
    eth_protocol = socket.ntohs(eth[2])
    print('Destination MAC : ' + eth_addr(packet[0:6]) + ' Source MAC : ' + eth_addr(packet[6:12]) + ' Protocol : ' + str(eth_protocol))

插入打印语句可以显示标题的解包，Python2和Python3之间似乎存在差异。Python3仍将数据编码为二进制数据。但是如果我尝试解码数据，则会抛出有关“utf-8”格式不正确的错误。

我该如何在Python3中正确格式化MAC地址？

谢谢

- zoozoc

---

我有一个问题：'!6s6sH'，它是什么？ - langiac

Answer 1

删除a = str(a)行和ord()调用：

def eth_addr (a) :
  b = "%.2x:%.2x:%.2x:%.2x:%.2x:%.2x" % (a[0] , a[1] , a[2], a[3], a[4] , a[5])
  return b

在Python 3中，当对bytes对象进行下标操作时，会产生整数，因此您不需要调用ord()函数。将bytes对象转换为str()是错误的，因为它会尝试将其解析为UTF-8格式。这是不成功的，因为您没有UTF-8，您只有随机的二进制垃圾。

- Kevin

---

谢谢，我已经自己找到了解决方法，但是找到一个解释为什么会这样做很有帮助。 - zoozoc